Keamanan Jaringan Komputer
Jaringan Komputer adalah sebuah kumpulan
dari komputer, printer, dan peralatan lainnya yang terhubung dalam satu
kesatuan dan membentuk suatu sistem tertentu. Informasi bergerak melalui kabel
atau tanpa kabel sehingga memungkinkan pengguna jaringan komputer dapat saling
bertukar informasi (data), mencetak pada printer yang sama dan dapat secara
simultan menggunakan program aplikasi yang sama. Ada beberapa pembagian dari
jenis-jenis jaringan yaitu :
1. LAN (Local Area Network)
Merupakan jaringan milik pribadi didalam
gedung atau kampus yang berukuran sampai dengan beberapa kilometer. LAN sering
digunakan untuk menghubungkan komputer-komputer pribadi dan workstation dalam
kantor atau perusahaan untuk pemakaian bersama dan saling bertukar informasi.
2. MAN ( Metropolitan Area Network)
Merupakan versi LAN yang berukuran lebih
besar, biasanya menggunakan teknologi yang sama dengan LAN. MAN dapat mencakup
kantor-kantor perusahaan yang letaknya berdekatan atau juga sebuah kota dan
dapat dimanfaatkan untuk keperluan pribadi atau umum. MAN mampu menunjang data
dan suara bahkan dapat digunakan untuk aplikasi TV kabel.
3. WAN ( Wide Area Network)
Jangkauannya mencakup daerah geografis
yang luas seringkali mencakup negara bahkan benua. Teknologi yang digunakan
hampir sama dengan LAN.
4. INTERNET (Interconnected Network)
Jangkauannya mencakup seluruh dunia yang
merupakan gabungan dari LAN,WAN, dan MAN yang ada. Perangkat keras yang
dibutuhkan untuk membangun sebuah jaringan komputer yaitu : Komputer, Card
Network, Hub, dan segala sesuatu yang berhubungan dengan koneksi jaringan
seperti: Bridges, Router dan lainnya yang dibutuhkan untuk process transformasi
data didalam jaringan.
1. File Servers
2. Workstations
3. Network Interface Cards
4. Concentrators/Hubs
5. Repeaters
6. Bridges
7. Routers
File Servers
Sebuah file server merupakan jantungnya
kebayakan Jaringan, merupakan komputer yang sangat cepat, mempunyai memori yang
besar, harddisk yang memiliki kapasitas besar, dengan kartu jaringan yang
cepat. Sistem operasi jaringan tersimpan disini, juga termasuk didalamnya
beberapa aplikasi dan data yang dibutuhkan untuk jaringan.
Workstations
Keseluruhan komputer yang terhubung ke
file server dalam jaringan disebut sebagai workstation. Sebuah workstation minimal
mempunyai ; Kartu jaringan, Aplikasi jaringan (sofware jaringan), kabel untuk
menghubungkan ke jaringan, biasanya sebuah workstation tidak begitu membutuhkan
Floppy karena data yang ingin di simpan bisa dan dapat diletakkan di file
server. Hampir semua jenis komputer dapat digunakan sebagai komputer
workstation.
Network Interface Cards (NIC) atau Kartu
Jaringan
Kartu Jaringan (NIC) merupakan perangkat
yang menyediakan media untuk menghubungkan antara komputer, kebanyakan kartu
jaringan adalah kartu internal, yaitu kartu jaringan yang di pasang pada slot
ekspansi di dalam komputer. Kartu jaringan yang banyak terpakai saat ini adalah
: kartu jaringan Ethernet, LocalTalk konektor, dan kartu jaringan Token Ring.
Hub/Konsentrator
Sebuah Konsentrator/Hub adalah sebuah
perangkat yang menyatukan kabel-kabel network dari tiap-tiap workstation,
server atau perangkat lain. Dalam topologi Bintang, kabel twisted pair datang
dari sebuah workstation masuk kedalam hub. Hub mempunyai banyak slot
concentrator yang mana dapat dipasang menurut nomor port dari card yang dituju.
Repeaters
Contoh yang paling mudah adalah pada
sebuah LAN menggunakan topologi Bintang dengan menggunakan kabel unshielded
twisted pair. Dimana diketahui panjang maksimal untuk sebuah kabel unshileded
twisted pair adalah 100 meter, maka untuk menguatkan sinyal dari kabel tersebut
dipasanglah sebuah repeater pada jaringan tersebut.
Bridges / Jembatan
Adalah sebuah perangkat yang membagi satu
buah jaringan kedalam dua buah jaringan, ini digunakan untuk mendapatkan
jaringan yang efisien, dimana kadang pertumbuhan network sangat cepat makanya
di perlukan jembatan untuk itu. Kebanyakan Bridges dapat mengetahui
masing-masing alamat dari tiap-tiap segmen komputer pada jaringan sebelahnya
dan juga pada jaringan yang lain disebelahnya pula. Bridges juga dapat di
gunakan untuk mengkoneksi diantara network yang menggunakan tipe kabel yang
berbeda ataupun topologi yang berbeda pula.
Routers
Sebuah Router mengartikan informaari dari
satu jaringan ke jaringan yang lain, dia hampir sama dengan Bridge namun agak
pintar sedikit, router akan mencari jalur yang terbaik untuk mengirimkan sebuah
pesan yang berdasakan atas alamat tujuan dan alamat asal. Sementara Bridges
dapat mengetahui alamat masing-masing komputer di masing-masing sisi jaringan,
router mengetahui alamat komputerr, bridges dan router lainnya. router dapat
mengetahui keseluruhan jaringan melihat sisi mana yang paling sibuk dan dia
bisa menarik data dari sisi yang sibuk tersebut sampai sisi tersebut bersih.
Cara melindungi LAN :
1. VLAN (Virtual Local Area Network)
Suatu model jaringan yang tidak terbatas
pada lokasi fisik seperti LAN , hal ini mengakibatkan suatu network dapat
dikonfigurasi secara virtual tanpa harus menuruti lokasi fisik peralatan.
Penggunaan VLAN akan membuat pengaturan jaringan menjadi sangat fleksibel
dimana dapat dibuat segmen yang bergantung pada organisasi atau departemen,
tanpa bergantung pada lokasi workstation.
2. Firewall
Suatu cara/sistem/mekanisme yang
diterapkan baik terhadap hardware , software ataupun sistem itu sendiri dengan
tujuan untuk melindungi, baik dengan menyaring, membatasi atau bahkan menolak
suatu atau semua hubungan/kegiatan suatu segmen pada jaringan pribadi dengan
jaringan luar yang bukan merupakan ruang lingkupnya. Segmen tersebut dapat
merupakan sebuah workstation, server, router, atau local area network (LAN)
anda.
3. Port Security
4.RADIUS / TACACS Server TACACS (Terminal
Access Controller Access-Control SystemServer)
merupakan protokol yang
menyediakan layanan akses kontrol pada router, switch, dan peralatan jaringan
lainnyadigunakan untuk mempermudah dalam pengelolaan authentikasi,
authorization dan accounting menjadi terpusat. Bayangkan jika kita mempunyai
banyak router atau switch, jika kita ingin mengganti password maka akan
memerlukan waktu yang banyak jika mengganti satu persatu maka disinilah Server
tacacs berperan
Tidak ada komentar:
Posting Komentar